【正文】 tchport mode trunkSW2(config)interface fastethernet 0/6SW2(configif)switchport trunk encapsulation dot1qSW2(configif)switchport mode trunkSW2(configif)interface range fastethernet 0/12SW2(configif)channelgroup 1 mode on生成樹協(xié)議實(shí)現(xiàn)為了實(shí)現(xiàn)VLAN的負(fù)載均衡，可以在三層交換機(jī)上利用生成樹協(xié)議定義主輔根網(wǎng)橋，讓不同 VLAN數(shù)據(jù)流優(yōu)先選擇不同交換機(jī)傳輸，實(shí)現(xiàn)負(fù)責(zé)均衡。該交換機(jī)有CONSOLE口即控制臺，通過它使用串口線纜把交換機(jī)和計(jì)算機(jī)連接起來，在Windows下一般可以通過三種方式進(jìn)行配置管理：超級終端、Web瀏覽器、網(wǎng)絡(luò)管理軟件。采用光纖作為主干傳輸介質(zhì)具有：支持距離長，頻帶寬、通信容量大、不受電磁干擾和靜電干擾的影響；在同一根光纜中，具有鄰近各根光纖之間沒有串?dāng)_、保密性好、線徑細(xì)、體積小、重量輕、衰耗小、誤碼率低等優(yōu)點(diǎn)，大大提高網(wǎng)絡(luò)可靠性，同時(shí)使系統(tǒng)具備極高的升級能力，可支持目前及將來最先進(jìn)的網(wǎng)絡(luò)技術(shù)如FDDI、ATM,100BaseT及1000BaseT等。在設(shè)計(jì)安裝水平線槽時(shí)，將線槽放在走廊的吊頂內(nèi)，并且讓引至各房間的支管集中在走廊，這樣便于水平線纜的安裝。在相應(yīng)的教學(xué)區(qū)或辦公區(qū)的墻面安裝信息插座，每個(gè)信息插座都是標(biāo)準(zhǔn)的8芯、RJ45模塊化超五類插座，不同型號的電腦和終端以及電話等通過RJ45跳線和RJ11跳線可方便地連接到通信插座上。綜合布線系統(tǒng)應(yīng)為開放式的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，應(yīng)能支持語音、數(shù)據(jù)、圖像、多媒體業(yè)務(wù)等信息的傳遞。網(wǎng)絡(luò)通信協(xié)議一般選用TCP/IP協(xié)議。由于本路由器有2個(gè)10/100Mbps固定局域網(wǎng)接口用于連接內(nèi)網(wǎng)，但是它沒有用于連接Internet的接口，所以我們要在NM插槽里插入一個(gè)串口模塊來實(shí)現(xiàn)局域網(wǎng)的千兆接入Internet，根據(jù)要求可選購CISCO NM4A/S擴(kuò)展模塊，它是廣域網(wǎng)4端口異步/同步串行網(wǎng)絡(luò)模塊。（2）路由器思科2811是一款面向中小型企業(yè)用戶推出的企業(yè)級路由。匯聚層交換機(jī)可以考慮選用全球網(wǎng)絡(luò)設(shè)備知名品牌思科的產(chǎn)品且在總小企業(yè)使用較多具有較高性價(jià)比的2960可網(wǎng)管交換機(jī)。根據(jù)需求，路由器和中心交換機(jī)相連接，中心交換機(jī)和各樓層的普通交換機(jī)構(gòu)建1000Mbps主干交換，各樓層的普通交換機(jī)到各部門辦公室構(gòu)建10/100Mbps桌面交換。1．傳輸介質(zhì)傳輸介質(zhì)，也就是網(wǎng)絡(luò)的通信線路。分部1接入路由器的串口IP地址設(shè)置為：。1．IP地址規(guī)劃企業(yè)辦公網(wǎng)計(jì)劃使用私有的C類IP地址。當(dāng)前各種網(wǎng)絡(luò)系統(tǒng)的建設(shè)中使用最多的是星型拓?fù)洌切屯負(fù)涫钱?dāng)網(wǎng)絡(luò)中某個(gè)節(jié)點(diǎn)出現(xiàn)故障時(shí)不會影響整個(gè)網(wǎng)絡(luò)的運(yùn)行。對于網(wǎng)絡(luò)中已經(jīng)提供共享服務(wù)的打印機(jī)，網(wǎng)絡(luò)中的所有用戶可以像使用自己的打印機(jī)一樣方便地實(shí)施打印操作。（4）安全性：在系統(tǒng)的設(shè)計(jì)、實(shí)現(xiàn)及應(yīng)用上采用多種安全手段保障網(wǎng)絡(luò)安全。（3）能夠可靠地運(yùn)行，較低的故障率和維護(hù)要求。網(wǎng)絡(luò)組建基本原則（1）先進(jìn)性原則（2）實(shí)用性原則（3）可靠性原則（4）經(jīng)濟(jì)性原則（5）開放性原則（6）可擴(kuò)充性原則（7）可管理性原則（8）安全性原則（9）易用性原則 背景分析榮新IT培訓(xùn)中心——中國領(lǐng)先IT培訓(xùn)機(jī)構(gòu)，它在北京總共有三處高端IT技術(shù)實(shí)訓(xùn)基地，分部位于北京教育考試院D座辦公樓（總部）、西城區(qū)百萬莊東口華云寫字樓（分部1）、石景山區(qū)圖書館三層（分部2）。2 需求分析對企業(yè)網(wǎng)絡(luò)的設(shè)計(jì)，首先需要進(jìn)行對象研究和需求調(diào)查，弄清企業(yè)發(fā)展的特點(diǎn)，明確系統(tǒng)建設(shè)的需求和條件；其次在應(yīng)用需求分析的基礎(chǔ)上，確定企業(yè)網(wǎng)絡(luò)的服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置和管理等方面的目標(biāo)；第三，確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求、建設(shè)目標(biāo)和企業(yè)主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在軟硬件選型、布線設(shè)計(jì)、網(wǎng)絡(luò)設(shè)備選擇等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃安排企業(yè)網(wǎng)絡(luò)布線的實(shí)施步驟。5．雙絞線雙絞線是綜合布線工程中最常用的一種傳輸介質(zhì)。交換機(jī)具有很強(qiáng)的網(wǎng)絡(luò)管理功能，它能自動根據(jù)網(wǎng)絡(luò)通信的使用情況來動態(tài)管理網(wǎng)絡(luò)，因?yàn)榻粨Q機(jī)采用了獨(dú)享網(wǎng)絡(luò)帶寬的設(shè)計(jì)。它們所遵循的都是IEEE（美國電子電氣工程師協(xié)會）制定的以802開頭的標(biāo)準(zhǔn)。HTTPS實(shí)際上應(yīng)用了Netscape的完全套接字層(SSL)。網(wǎng)絡(luò)協(xié)議是通信雙方共同遵守的約定和規(guī)范，網(wǎng)絡(luò)設(shè)備必須安裝或設(shè)置各種網(wǎng)絡(luò)協(xié)議之后才能完成數(shù)據(jù)的傳輸和發(fā)送。VPN實(shí)現(xiàn)的兩個(gè)關(guān)鍵技術(shù)是隧道技術(shù)和加密技術(shù)。 同樣的，此技術(shù)也能夠應(yīng)用于具有路由功能的三層交換機(jī)，所以在本次方案中，將HSRP技術(shù)應(yīng)用到總部的兩個(gè)三層交換機(jī)上，以實(shí)現(xiàn)互為備份（設(shè)備冗余）、負(fù)載均衡的功能，滿足總部網(wǎng)絡(luò)更高穩(wěn)定性的要求。 4．單臂路由技術(shù)VLAN（虛擬局域網(wǎng)）技術(shù)是路由交換中非?；A(chǔ)的技術(shù)，在網(wǎng)絡(luò)管理實(shí)踐中，通過交換機(jī)上劃分適當(dāng)?shù)腣LAN，不僅能有效隔離廣播風(fēng)暴，還能提高網(wǎng)絡(luò)安全系數(shù)以及網(wǎng)絡(luò)帶寬效率，劃分VLAN后，VLAN和VLAN之間是不能通信的，只能通過路由或三層交換來實(shí)現(xiàn)，我們知道路由器功能通常是數(shù)據(jù)報(bào)從一個(gè)接口進(jìn)來然后從另一個(gè)接口出來，現(xiàn)在路由器和交換機(jī)之間通過一條主干現(xiàn)實(shí)通信或數(shù)據(jù)轉(zhuǎn)發(fā)，也就是說路由器僅用一個(gè)接口實(shí)現(xiàn)數(shù)據(jù)的進(jìn)與出，因此這種方式也形象地被稱為“單臂路由”。使用TRUNK 具有以下三大優(yōu)點(diǎn)：（1）可以在不同的交換機(jī)之間連接多個(gè)VLAN，可以將VLAN擴(kuò)展到整個(gè)網(wǎng)絡(luò)中。當(dāng)然它也有不足，即以太網(wǎng)仍是基于載波監(jiān)聽多路訪問和沖突檢測（CSMA/CD）技術(shù)，就是將多個(gè)工作站都連接在一條總線上，而所有的工作站都不斷地向總線發(fā)出監(jiān)聽信號，但在同一時(shí)刻，只能有一個(gè)工作站在總線上進(jìn)行傳輸，而其它工作站必須等待傳輸結(jié)束后，再開始自己的傳輸。（2）較高的傳輸率。隨著企業(yè)的規(guī)模不斷擴(kuò)大，計(jì)算機(jī)數(shù)量不斷增長以及企業(yè)需求不斷的提高，原有的網(wǎng)絡(luò)已經(jīng)不能滿足現(xiàn)有企業(yè)規(guī)模的需求。意在組建一個(gè)基本能覆蓋整個(gè)企業(yè)、實(shí)現(xiàn)廣域網(wǎng)接入和資源共享的互聯(lián)網(wǎng)絡(luò)，將企業(yè)內(nèi)各種計(jì)算機(jī)、服務(wù)器、終端設(shè)備連接起來，并通過一定的接口連接到廣域網(wǎng)。本文通過北京某一企業(yè)的具體案例來說明中小企業(yè)網(wǎng)絡(luò)組建所需要考慮的問題，對網(wǎng)絡(luò)組建方案的設(shè)計(jì)、基于安全的網(wǎng)絡(luò)配置方案設(shè)計(jì)、綜合布線方案設(shè)計(jì)以及企業(yè)網(wǎng)絡(luò)安全設(shè)計(jì)等方面進(jìn)行了研究，詳細(xì)的探討了對該網(wǎng)絡(luò)進(jìn)行規(guī)劃設(shè)計(jì)時(shí)遇到的關(guān)鍵性問題。目前，我國中小企業(yè)數(shù)量已經(jīng)超過了1000萬家，在國民經(jīng)濟(jì)中，60%多的總產(chǎn)值來自于中小企業(yè)，并為社會提供了70%以上的就業(yè)機(jī)會，然而，在經(jīng)濟(jì)與社會發(fā)展中占據(jù)著至關(guān)重要的戰(zhàn)略地位的中小企業(yè)，其信息化程度卻相對比較落后，早期的企業(yè)只有一個(gè)簡單的辦公網(wǎng)絡(luò)，為企業(yè)的日常辦公服務(wù)。美國電氣和電子工程師協(xié)會（IEEE）局域網(wǎng)標(biāo)準(zhǔn)委員會曾提出局域網(wǎng)的一些具體的特征：（1）通信距離有限制，一般在1~2Km的地域范圍內(nèi)。經(jīng)過多年發(fā)展，形成了10Mbps、100Mbps和千兆以太網(wǎng)技術(shù)，同時(shí)還由共享式的網(wǎng)絡(luò)發(fā)展成為交換式的以太網(wǎng)，成為現(xiàn)今主流的網(wǎng)絡(luò)技術(shù)。2．TRUNK技術(shù)TRUNK（干道）是一種封裝技術(shù)，它是一條點(diǎn)到點(diǎn)的鏈路，主要功能是僅通過一條鏈路就可以連接多個(gè)交換機(jī)從而擴(kuò)展已經(jīng)配置了多個(gè)VLAN，還可以采用通過TRUNK技術(shù)和上級交換機(jī)級聯(lián)的方式來擴(kuò)展端口的數(shù)量，可以達(dá)到近似堆疊的功能，節(jié)省了網(wǎng)絡(luò)硬件的成本，從而擴(kuò)展整個(gè)網(wǎng)絡(luò)。它可以把多個(gè)端口的帶寬疊加起來使用，提供了固有的、自動的冗余性，保證了網(wǎng)絡(luò)的可靠性。在一個(gè)路由器完全不能工作的情況下，它的全部功能便被系統(tǒng)中的另一個(gè)備份路由器完全接管，直至出現(xiàn)問題的路由器恢復(fù)正常，這就是熱備份路由協(xié)議（HotStandbyRouterProtocol），HSRPRFC2281技術(shù)要解決的問題。VPN技術(shù)是利用開放的廣域網(wǎng)建立私有的數(shù)據(jù)傳輸通道，將分布各地的分支機(jī)構(gòu)、合作伙伴、公司內(nèi)部人員等連接起來，提供安全的端到端數(shù)據(jù)通信的廣域網(wǎng)技術(shù)。層和協(xié)議的集合被稱為網(wǎng)絡(luò)體系結(jié)構(gòu)，作為具體的網(wǎng)絡(luò)體系結(jié)構(gòu)，當(dāng)前最重要的和使用最廣泛的網(wǎng)絡(luò)體系結(jié)構(gòu)有OSI體系結(jié)構(gòu)和TCP/IP體系結(jié)構(gòu)。（3） HTTPS（Secure Hypertext Transfer Protocol）安全超文本傳輸協(xié)議它是由Netscape開發(fā)并內(nèi)置于其瀏覽器中，用于對數(shù)據(jù)進(jìn)行壓縮和解壓操作，并返回網(wǎng)絡(luò)上傳送回的結(jié)果。2．標(biāo)準(zhǔn)（1）網(wǎng)絡(luò)標(biāo)準(zhǔn)局域網(wǎng)（LAN）的結(jié)構(gòu)主要有三種類型：以太網(wǎng)（Ethernet）、令牌環(huán)（Token Ring）、令牌總線（Token Bus）以及為這三種網(wǎng)的骨干網(wǎng)光纖分布數(shù)據(jù)接口（FDDI）。目前已完成了標(biāo)準(zhǔn)制定工作。2．交換機(jī)由交換機(jī)構(gòu)建的交換式網(wǎng)絡(luò)系統(tǒng)不僅擁有高速的傳輸速率，而且交換延時(shí)很小，使得信息的傳輸效率大大提高，適合于大數(shù)據(jù)量并且使用非常頻繁的網(wǎng)絡(luò)通信，被廣泛應(yīng)用于各種類型的多媒體和數(shù)據(jù)傳輸網(wǎng)絡(luò)。常用的有線介質(zhì)主要有以下幾類。多模光纖是在給定的工作波長上，能以多個(gè)模式同時(shí)傳輸?shù)墓饫w，與單模光纖相比，多模光纖的傳輸性能較差。（5）系統(tǒng)安全，保密性高因?yàn)檫@種規(guī)模的企業(yè)網(wǎng)絡(luò)用戶通常是需要與分支機(jī)構(gòu)、合作伙伴等的廣域網(wǎng)進(jìn)行連接（如VPN連接），所以在安全性方面要求高。（2）良好的性能，能夠支持大容量和實(shí)時(shí)性的各類應(yīng)用。（3）可管理性：系統(tǒng)中應(yīng)提供盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何位置方便地對整個(gè)系統(tǒng)進(jìn)行管理。 系統(tǒng)目標(biāo)首先，全面實(shí)現(xiàn)計(jì)算機(jī)資源共享：對于局域網(wǎng)中的各種資源，通過設(shè)置網(wǎng)絡(luò)用戶的共享權(quán)限，可以方便地使其無條件或有條件地成為網(wǎng)絡(luò)共享資源（如計(jì)算機(jī)、光驅(qū)、各類軟件和文本文件、打印機(jī)等設(shè)備），其中對打印機(jī)實(shí)現(xiàn)網(wǎng)絡(luò)共享式實(shí)現(xiàn)計(jì)算機(jī)資源共享的重要內(nèi)容。計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有很多種，主要有總線型拓?fù)?、環(huán)形拓?fù)浜托切屯負(fù)?。整體的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖31 整體網(wǎng)絡(luò)拓?fù)鋱D所示：圖 31 整體網(wǎng)絡(luò)拓?fù)鋱D IP地址分配與VLAN劃分通過之前的網(wǎng)絡(luò)需求分析，我們可以了解到，為了保證企業(yè)網(wǎng)絡(luò)信息的安全，部門內(nèi)需要保密的信息不能被網(wǎng)絡(luò)中其它部門直接訪問，希望通過技術(shù)手段，實(shí)現(xiàn)各個(gè)部門之間的隔離，但同時(shí)又需要保證分布在不同部的同一部門之間的網(wǎng)絡(luò)能夠相互連通，共享網(wǎng)絡(luò)信息資源，這就需要用到對IP地址合理的規(guī)劃和VLAN劃分?？偛拷尤肼酚善鞯拇贗P地址設(shè)置為：。網(wǎng)絡(luò)硬件設(shè)備主要包括網(wǎng)絡(luò)的傳輸介質(zhì)、接入設(shè)備和服務(wù)器。交換機(jī)本身應(yīng)當(dāng)有一定的空余槽位，以便于以后擴(kuò)展。對于中型組織和企業(yè)分支機(jī)構(gòu)而言，思科3750系列可以通過提供配置靈活性，支持融合網(wǎng)絡(luò)模式，已經(jīng)自動配置智能化網(wǎng)絡(luò)服務(wù)，降低融合應(yīng)用的部署難度，適應(yīng)不斷變化的業(yè)務(wù)需求。該系列交換機(jī)還為中國企業(yè)用戶提供了從非智能集線器和不可管理的交換機(jī)向便于擴(kuò)展的可管理網(wǎng)絡(luò)遷移的簡便的途徑。所以，我們選擇使用思科2811系列的路由器作為接入路由器。選擇網(wǎng)絡(luò)操作系統(tǒng)時(shí)首先應(yīng)根據(jù)應(yīng)用目的、具體的應(yīng)用情況（包括安全性、穩(wěn)定性、可靠性和以后網(wǎng)絡(luò)升級的需要等）來選擇，然后考慮網(wǎng)絡(luò)操作系統(tǒng)的性能、安全性、穩(wěn)定性、可靠性以及易用性等。大約在20世紀(jì)80年代末發(fā)展起來的綜合布線是一個(gè)用于語音、數(shù)據(jù)、影像和其它信息技術(shù)的標(biāo)準(zhǔn)結(jié)構(gòu)化布線系統(tǒng)，主要使用雙絞線、光纜作為傳輸媒體。綜合布線系統(tǒng)的結(jié)構(gòu)簡圖如圖 41 綜合布線系統(tǒng)圖所示：圖 41 綜合布線系統(tǒng)圖1．工作區(qū)子系統(tǒng)工作區(qū)是指從信息出口到終端設(shè)備之間所包括的各種布線設(shè)備，本次設(shè)計(jì)工作區(qū)子系統(tǒng)由終端設(shè)備到信息插座的連線和信息插座組成。線槽采用在吊頂內(nèi)以懸掛的方式安裝，水平橋架由配線間引出沿走廊或房間吊頂貫穿整個(gè)建筑物，線纜沿水平橋架至房間分支點(diǎn)，并通過一段預(yù)埋的鋼管引至信息點(diǎn)安裝位置。4．垂直干線子系統(tǒng)垂直子系統(tǒng)是用來連接設(shè)備間和管理區(qū)子系統(tǒng)之間的線纜，是整個(gè)布線系統(tǒng)的主干。根據(jù)實(shí)際的需求我們選用的是Cisco2960可網(wǎng)管交換機(jī)，來實(shí)現(xiàn)不同部門的網(wǎng)絡(luò)連接和VLAN的劃分。（1）劃分VLAN3750enable //進(jìn)入進(jìn)入特權(quán)模式3750configure terminal3750 (config)hostname SW1SW1(config)exitSW1vlan databaseSW1(vlan)vlan 10 //創(chuàng)建教學(xué)區(qū)VLAN 10SW1(vlan)vlan 20 //創(chuàng)建教學(xué)區(qū)VLAN 20SW1(vlan)vlan 30 //創(chuàng)建教學(xué)區(qū)VLAN 30SW1(vlan)vlan 40 //創(chuàng)建教學(xué)區(qū)VLAN 40SW1(vlan)vlan 50 //創(chuàng)建市場部VLAN 50SW1(vlan)vlan 60 //創(chuàng)建咨詢部VLAN 60SW1(vlan)vlan 70 //創(chuàng)建咨詢部VLAN 703750enable //進(jìn)入進(jìn)入特權(quán)模式3750configure terminal3750 (config)hostname SW2SW2(config)exitSW2vlan databaseSW2(vlan)vlan 10 //創(chuàng)建教學(xué)區(qū)VLAN 10SW2(vlan)vlan 20 //創(chuàng)建教學(xué)區(qū)VLAN 20SW2(vlan)vlan 30 //創(chuàng)建教學(xué)區(qū)VLAN 30SW2(vlan)vlan 40 //創(chuàng)建教學(xué)區(qū)VLAN 40SW2(vlan)vlan 50 //創(chuàng)建市場部VLAN 50SW2(vlan)vlan 60 //創(chuàng)建咨詢部VLAN 60SW2(vlan)vlan 70 //創(chuàng)建咨詢部VLAN 70（2）設(shè)置TRUNK和鏈路聚合（捆綁） 在設(shè)置TRUNK模式時(shí)，在三層交換機(jī)設(shè)置模式時(shí)要先確定封裝模式才可設(shè)